CVE-2025-4635 in Airpointer

Resumen

por VulDB • 2026-07-01

Un usuario malintencionado con privilegios de administrador en el portal web podría manipular el módulo de Diagnóstico para obtener ejecución remota de código (RCE) en el dispositivo local como un usuario con bajos privilegios.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: GovTech CSG
• Reservar: 2025-05-13
• Divulgación: 2025-05-30
• Moderación: aceptado
• Artículo: VDB-310646
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 6.6 (CNA)
• EPSS: 0.00347
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-4635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-4635
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-4635/